PT-2026-61079 · Amd+1 · Amd Npu Driver+1

CVE-2026-53374 · Publicado 2026-07-19 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição No driver de GPU AMD, a tabela GART (Graphics Address Remapping Table) não é inicializada com zero durante a alocação na função amdgpu bo create kernel(). Como o GART TLB (Translation Lookaside Buffer) não é limpo após o mapeamento, o TLB pode carregar especulativamente entradas não inicializadas da mesma linha de cache quando uma única PTE (Page Table Entry) é gravada. Essas entradas residuais podem parecer válidas, fazendo com que a GPU utilize uma PTE obsoleta do TLB após uma gravação subsequente em outra PTE na mesma linha de cache.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-53374

Produtos afetados

Amd Npu Driver

Linux Kernel

Referências · 9

• https://git.kernel.org/stable/c/791941be5da125d9a1b228582bfdc300c05d05b3 · Nota
• https://git.kernel.org/stable/c/91fbb5e635c8fb1b49e15c19da06480089ef719f · Nota
• https://git.kernel.org/stable/c/b17175d0a375b3ed5e81597dac4983fdb46e478d · Nota
• https://git.kernel.org/stable/c/40df11255d71b02e20e70579f1b12b687e396e26 · Nota
• https://twitter.com/VulmonFeeds/status/2078825437354987546 · Publicação no Twitter
• https://twitter.com/DFIR_Lab/status/2079382220259692856 · Publicação no Twitter
• https://git.kernel.org/stable/c/8ae8b9e74bab94aab1d79f1688129bcc61c8b29a · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-53374 · Nota de Segurança
• https://git.kernel.org/stable/c/e6c2e6c2e1fa066968a16aca1cb66cd1bdde7741 · Nota